CVE-2023-20090 in TelePresence Collaboration Endpoint
Tóm tắt
Bởi VulDB • 30/08/2026
Một lỗ hổng trong Cisco TelePresence CE và RoomOS có thể cho phép một kẻ tấn công đã xác thực, cục bộ nâng cao đặc quyền lên root trên thiết bị bị ảnh hưởng.
Lỗ hổng này là do kiểm soát truy cập không đúng đắn đối với một số lệnh CLI. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chạy một loạt các lệnh được tạo ra đặc biệt. Một vụ khai thác thành công sẽ cho phép kẻ tấn công nâng cao đặc quyền lên root.
Cisco đã phát hành các bản cập nhật phần mềm để giải quyết lỗ hổng này. Không có biện pháp khắc phục nào (workaround) giải quyết được lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.